Add files via upload

2025-09-25 03:23:03 +08:00
parent 27363b8ef8
commit 34295a473b
23 changed files with 1089 additions and 0 deletions
@@ -0,0 +1,39 @@
+### SQLMap 自带脚本有哪些
+
+**1. 编码与混淆（绕过签名检测）**
+
+这类脚本通过对注入语句进行编码或转换，来改变其特征，以躲避基于签名的检测
+
+- `**charencode.py**`：对所有字符进行 URL 编码，适用于 URL 编码绕过
+- `**randomcase.py**`：将 SQL 关键字的字母大小写随机化
+  - **示例：** `SELECT` -> `sELeCT`
+- `**space2comment.py**`：将空格替换为 SQL 注释 `/**/`
+  - **示例：** `SELECT user FROM users` -> `SELECT/**/user/**/FROM/**/users`
+- `**space2mysqlblank.py**`：用 MySQL 专有的空格字符（如 Tab、换行符）替换空格
+- `**base64encode.py**`：对整个注入语句进行 Base64 编码。需要目标网站解码才能生效
+
+**2. 空白字符与分隔符替换**
+
+这类脚本利用不同数据库对空白字符的解析差异来绕过过滤
+
+- `**apostrophemask.py**`：将单引号 `'` 替换为 UTF-8 编码的 `'`
+- `**equaltolike.py**`：将等号 `=` 替换为 `LIKE` 关键字
+  - **示例：** `id=1` -> `id LIKE 1`
+- `**unionalltounion.py**`：将 `UNION ALL` 替换为 `UNION`，在某些情况下可能绕过过滤
+- `**space2plus.py**`：将空格替换为加号 `+`，但需要注意这可能影响语句语义
+
+**3. 语义与结构混淆**
+
+这类脚本通过改变语句的逻辑结构，来使注入语句看起来像正常的查询
+
+- `**between.py**`：将大于等于 `>=` 替换为 `BETWEEN`
+  - **示例：** `id>=1` -> `id BETWEEN 1 AND 999`
+- `**ifnull2casewhenisnull.py**`：将 `IFNULL(A, B)` 替换为 `CASE WHEN ISNULL(A) THEN B ELSE A END`
+
+**4. 绕过 WAF 的特定脚本**
+
+这些脚本通常针对特定的安全产品或通用 WAF 规则
+
+- `**modsecurityzeroversioned.py**`：在 SQL 语句后添加 `/*-!11111*/` 来绕过 ModSecurity WAF 的特定规则
+- `**xforwardedfor.py**`：在 HTTP 请求头中伪造 `X-Forwarded-For` 字段，以绕过基于 IP 的限制
+- `**sp_password.py**`：在有效载荷的末尾添加 `sp_password` 来绕过 MS-SQL Server 的日志记录